DNS服务器是互联网基础设施的重要组成部分，但它们可能会被黑客操纵，将您重定向到损坏的网站或窃取您的私人数据。以下是配置路由器DNS设置以防止劫持攻击的方法。
什么是域名系统？
域名系统 (DNS) 是互联网的电话簿——互联网上每个地址的列表。当你想访问一个网站时，你会使用一个域名，比如 google com 或 facebook com。域使浏览网络变得容易，因为大多数网站都使用易于记忆的名称。
当您在Web 浏览器中输入域时，您的浏览器会将域名转换为数字字符串，称为 IP 地址。每个网站都有自己的IP 地址——当您访问一个网站时，您设备的 IP 会向您要访问的网站的 IP 发送一条消息，请求将信息发回，例如主页。
就像使用电话簿（互联网时代之前）意味着我们不必记住每个人的实际电话号码一样，DNS 目录是互联网上每个网站的索引。DNS 就是为什么我们在浏览网页时不需要记住特定 IP 地址的复杂数字字符串。我们只需要记住一个网站的名称。
DNS 服务器充当中间人，通过将我们在 Web 浏览器中输入的域名转换为访问所需网页、服务器或我们尝试访问的互联网服务所需的机器可读代码，将人类和我们使用的计算机连接起来访问。
什么是 DNS 黑客？
对互联网路由器的DNS黑客攻击允许网络罪犯通过操纵 DNS 设置来转移网络流量。通过利用软件漏洞劫持路由器，黑客可以覆盖 DNS 服务器设置并向他们选择的 IP 地址发送域名请求，这就是所谓的中间人攻击。
路由器黑客攻击不是连接到您想要的站点或服务，而是意味着您可能会登陆一个虚假的域名欺骗网站，该网站可能会用恶意软件感染您的计算机或捕获您的个人数据。即使是通常安全的SSL 协议也可能无法确保您完全安全，因为您通过恶意服务器发送并且加密连接被切断。
如果您的路由器设置为默认出厂设置或受弱密码保护，您的风险就会增加。据估计，超过 60% 的无线路由器使用默认密码运行，这意味着黑客甚至无需努力即可控制。
默认 DNS 路由器设置
默认情况下，您的路由器使用由您的互联网服务提供商设置的 DNS 服务器。网络上的所有设备——计算机、智能手机、平板电脑、游戏机和其他任何设备——都使用路由器的 DNS 服务器。如果您直接在路由器上更改或更新 DNS 服务器设置，更新后的配置将应用于您网络上的每台设备。
DNS 对网速的影响
您使用的 DNS 服务器在技术上不会影响您的互联网连接速度，但它会影响某些页面的加载速度，具体取决于DNS 将您的网络流量定向到的服务器的位置。
虽然建立连接后下载速度不会受到影响，但切换到具有较低延迟的其他 DNS 服务器可以为您提供更流畅、更快速的浏览体验。
如何更改 DNS 服务器
如果您有安卓手机或平板电脑，则可以轻松更改 DNS 设置。
1.打开设置并点击连接以显示可用的 Wi-Fi 网络。
2.点击当前网络连接旁边的设置图标。
3.点击高级，然后点击IP 设置框并切换到静态而不是默认的DHCP设置。’
4.在DNS 1和DNS 2下输入您首选的主要和次要 DNS 服务器。
5.现在点击保存。当连接到该 Wi-Fi 网络时，您的设备现在将使用您的主要 DNS 服务器设置 (DNS 1)。
请注意，上述步骤只会更改您所在设备的 DNS 设置。要在整个家庭网络中配置首选 DNS 服务器，最好从源头更改路由器 DNS 设置。然后，所有连接到它的设备都将遵循新协议。
如何更改路由器上的 DNS 设置
您可以通过路由器的 Web 界面更改路由器的 DNS 设置——该过程因您拥有的路由器而略有不同。要更改您的路由器 DNS 设置，您需要为其分配一个静态 IP 地址。查看用户指南或设置手册以了解更多信息。
以tplink路由器为例:
1.将路由器连接到电脑上打开浏览器，然后在地址栏中输入192.168.1.1，然后回车确认打开。之后会弹出路由器登录界面；
2.进入路由器设置界面后，我们可以点击左侧的“网络参数”展开更多设置，然后就可以看到“WAN口设置”选项。我们可以单击左侧的WAN端口设置来显示当前的拨号连接状态，如下图所示:
3.在WAN口设置界面的底部还有一个“高级设置”入口。我们可以点击enter进入路由器DNS设置界面，如下图所示:
4.如果要设置DNS地址，只需要勾选“手动设置DNS服务器”，然后在DNS服务器和备用DNS服务器后面填写要设置的DNS地址。完成后，点击底部的保存，修改和设置路由器DNS地址。
为什么要更改 DNS 路由器设置
将路由器更改为备用 DNS 服务器有很多好处。它可以让您更快地浏览网页，并降低因技术问题中断连接的可能性。最好的 DNS 服务器包括针对危险网站和网络钓鱼攻击的增强安全功能，以帮助您确保上网安全。
最好的 DNS 服务器
最好的 DNS 服务器是免费的，同时提供更可靠、更快和更安全的连接。您的 Internet 服务提供商指定的默认 DNS 服务器没有任何问题，但您可以做得更好。
谷歌公共 DNS
Google 免费的 8.8.8.8 DNS 服务器不仅非常易于使用，而且几乎在所有方面都可能是对标准 ISP 服务器的升级。如果您担心自己的数据隐私，请注意 Google 公共 DNS 最多仅存储完整的 IP 地址数据 48 小时，并且仅永久存储一小部分随机匿名信息样本用于诊断目的。
详细了解Google 如何使用您的数据，或查看我们的 Google 数据下载指南。
开放DNS
除了确保闪电般快速加载页面的低延迟连接外，Open DNS 还具有全面的安全功能，包括自动阻止网络钓鱼站点，以及限制访问有害 Web 内容的家长控制。可靠性是 Open DNS 的另一个优势，因为它是少数拥有 100% 正常运行时间的 DNS 提供商之一。
为什么应该使用不同的 DNS 服务器
使用最好的 DNS 服务器很少是一次性的解决方案。您可能已经配置了互联网路由器的 DNS 设置以满足您的家庭需求，但是当您带着手机、笔记本电脑或平板电脑去工作或连接到公共 Wi-Fi 时呢？
您的家庭 DNS 需求可能与您家以外的需求不同，尤其是在安全方面，因此您应该考虑根据您所连接的网络使用不同的 DNS 服务器。出国旅行时尤其如此，因为 DNS 服务器的速度和可靠性可能因地区和国家而异。